CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...

PuttyRider

PuttyRider Putty 세션을 가로채서 대화를 스니핑하고 Linux 명령을 주입합니다. Download PuttyRider-bin.zip Documentation Defcamp 2014 프레젠테이션 - pdf Defcamp 2014 프레젠테이션 - video Examples 실행 중인 Putty 프로세스와 그 상태주입됨/주입되지 않음를 나열합니다. PuttyRider.exe -l 첫 번째로 발견된 putty.exe에 DLL을 주입하고 DLL에서 내 IP:Port로 역방향 연결을 시작한 후 PuttyRider.exe를...

Shellshock_vuln_Exploit

🚨 Shellshock RCE エクスプロイト CVE-2014-6271 これは、GNU Bash に影響を与える Shellshock 脆弱性 CVE-2014-6271 に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。 CVE ID CVE-2014-6271 Disclaimer このツールは、教育目的および倫理的な目的にのみ 使用されることを意図しています。 Features Shellshock を使用して脆弱な CGI スクリプトを悪用します...

CVE-2025-67511

CVE-2025-67511: セキュリティAIエージェントを騙して自滅させる Hacktive SecurityによるCVE-2025-67511のブログ記事 ブログ記事リンク : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR cai-framework = 0.5.9 のAIエージェントが利用可能な関数ツール runsshcommandwithcredentials...

CVE-2020-27976

CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit のエクスプロイト - コマンドインジェクション このリポジトリが気に入りましたか？ ⭐を付けてください！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作成者 @UNICORDev @NicPWNs と @Dev-Yeoj 作 脆弱性の説明 pdfkit パッケージ（0.0.0以降）は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 エクスプロイトの説明 Ruby gem pdfkit は、ウェブサイトや HTML を PDF...

cve-2025-50428

CVE-2025-50428 - RaspAP コマンドインジェクション CVE-2025-50428 の概念実証エクスプロイトです。RaspAP の raspap-webgui 3.2.9 以前に存在するコマンドインジェクションの脆弱性を悪用します。 脆弱性 ID| CVE-2025-50428 ---|--- 深刻度| 高 CVSS 3.1: 8.6 CVSS ベクター| CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 脆弱性タイプ| コードインジェクション 攻撃経路| リモート（認証済み） 必要な権限|...

CVE-2024-3121

CVE-2024-3121 - parisneo/lollms의 원격 코드 실행 RCE 발견자: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 영향을 받는 저장소: parisneo/lollms 🧨 취약점 요약 원격 코드 실행 RCE 취약점이 lollms 프레임워크의 createcondaenv 함수에 존재합니다. 이 함수는 입력 값이 정제되지 않은 상태에서 시스템 명령어를 구성하여, 공격자가 임의의 명령어를 주입하고 호스트에서 코드를 실행할 수 있게 합니다. 🔥...

CVE-2025-10035

CVE-2025-10035 スキャナー 概要 このプロジェクトは、Fortra の GoAnywhere MFT の License Servlet における逆シリアル化の脆弱性である CVE-2025-10035 の影響を受ける可能性のあるシステムをスキャンするためのツールを提供します。この脆弱性により、攻撃者が正規に偽造されたライセンス応答署名を使用して、攻撃者が制御する任意のオブジェクトを逆シリアル化し、コマンドインジェクションにつながる可能性があります。 注記 : このプロジェクトは厳密に教育目的 のものであり、影響を受ける GoAnywhere MFT...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS Command Injection 실습 개요 이 저장소는 Palo Alto Networks PAN-OS 명령어 주입 취약점에 초점을 맞춘 SOC274 실습 과제를 위한 지원 자료를 포함하고 있습니다. 실습 워크스루 이 Let's Defend SOC 실습에 대한 자세한 워크스루는 다음을 참조하세요: SOC274 실습 워크스루 목차 단계별 가이드 분석 방법론 사고 대응 절차 기술적 분석 결과...

CVE-2022-1388_PoC

F5 BIG-IP RCE エクスプロイト CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl コマンドライン: $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H...

CVE-2024-10914

CVE-2024-10914 - D-Link リモートコード実行 RCE エクスプロイト このスクリプトは、特定のD-Linkデバイスにおけるリモートコード実行の脆弱性CVE-2024-10914の概念実証（PoC）エクスプロイトです。このスクリプトは脆弱なデバイスを特定し、任意のコマンドを実行するために悪用します。 注: このスクリプトは、教育目的または許可された環境でのみ使用してください。この脆弱性の不正な悪用は違法かつ非倫理的となる可能性があります。 Finding Targets To find potential targets, use Fofa similar to...

CVE-2026-75937 OS Command Injection in Digi Accelerated Linux (DAL OS)

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2019-16920-MassPwn3r

複数のD-Linkルーター向け0dayエクスプロイト 脆弱性は、以下のD-Link製品の最新ファームウェアで発見されました。 DIR-655 DIR-866L DIR-652 DHP-1565 現在の説明...

CVE-2018-1000533

GitList 0.6.0 원격 코드 실행 취약점 CVE-2018-1000533 GitList는 현대적인 Git 저장소 뷰어이다. GitList 0.6.0 이하 버전에서는 시스템 함수에 부적절하게 검증된 입력값을 전달하는 취약점이 존재하여, PHP 사용자 권한으로 임의의 명령어를 실행할 수 있다. 환경 구성 GitList 서버 0.6.0을 시작하기 위해 다음 명령을 실행한다. docker compose up -d poc.py 실행 전 의존성을 설치한다. pip install requests 환경 구성이 완료되면...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシンの writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 深刻度: Critical CVSS 9.8 攻撃タイプ: 認証なしリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法 1: 提供された exploit.sh を使用 chmod +x exploit.sh Get user flag...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS 認証なし OS コマンドインジェクション GPT-SoVITS の Gradio Web UI （webui.py）における 認証なしリモートコード実行。 音声処理ヘルパー（openasr、openslice、opendenoise、openuvr5）は、 サニタイズされていない Gradio テキストボックスの パス 値を、Popen..., shell=True で実行されるシェルコマンドに 直接挿入します。パスは cleanpath に渡されるだけで、これは単に 先頭・末尾の引用符とスペースを取り除くだけです — 途中...

CVE-2026-104019

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

cve-2018-1335

安卡拉耶尔德勒姆贝亚齐特大学计算机工程系 CENG 325 - 信息安全与隐私原理 CENG201 面向对象编程项目 小组成员 @canumay @aslihann @ezgigucuyener @mburakdonmez 参考文献 NVD - CVE-2018-1335 漏洞利用数据库 - Apache Tika-server 1.18 - 命令注入 Rhino安全实验室 - 利用CVE-2018-1335：Apache Tika中的命令注入 Metasploit 免责声明 该利用代码由网络安全研究员David Yesland @Daveysec 编写，仅供教育用途使用。 里程碑1 –...

CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...